ARP防御之双绑批处理+++集合
@echo off ::读取本机Mac地址 if exist ipconfig.txt del ipconfig.txt ipconfig /all ipconfig.txt if exist phyaddr.txt del phyaddr.txt find "Physical Address" ipconfig.txt phyaddr.txt for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M ::读取本机ip...
数字安徽网挂马网事件分析及预防
在探索Google搜索结果过滤网页恶意病毒过程中，发现安徽某政府网亦被恶意入侵者攻陷并插入恶意病毒下载指令。 点击访问“数字安徽”主页（hxxp://www.digitalanhui.gov.cn/）后，终截者随即弹出拦截到的网站恶意木马，如下图所示： 终截者抗病毒软件安全狗成功拦截到恶意挂...
Serv-U防溢出提权攻击解决办法
文章简介：本文将为大家介绍在如今Microsoft系列(Win2kWin2k3)SERVER中使用最为广泛的FTP服务器之一、大名鼎鼎的Serv-UFTP服务器中如何简单地解决Overflow溢出、以及Hacker常用的Webhsell提升权限等类攻击的隐患与缺陷；读完本文，您将可以使您的Serv-U服务器免去被溢出、被...
DenyHosts阻止SSH暴力破解最好的方法
我的服务器每天都会有无数的SSH失败尝试记录，有些无聊的人一直不停的扫描，这些人真够无聊的，没事吃饱了撑着，老找些软件在那里穷举扫描,所以大家第一要记的设置一个好的够复杂的密码。 怎么样防,如果要一条一条将这些IP阻止显然治标不治本，还好有DenyHosts软件来代替我们...
如何封杀网吧技术漏洞？
当Windows操作系统的诸多技术漏洞被破坏者所用时，网吧安全受到了网吧技术漏洞的威胁。网吧的应用环境，不仅涉及到操作系统，还涉及到网络、网游及计费管理软件，这也让网吧应用环境之下技术漏洞数不胜数。更重要的是，数不胜数的技术漏洞让网吧遭受了巨大的经济损失，于是，...
端口转发轻松设 让旁注攻击绕道走
旁注是最近网络上比较流行的一种入侵方法，在字面上解释就是“从旁注入”，利用同一主机上面的不同网站漏洞得到webshell，从而通过主机上的程序或者服务所暴露的用户所在物理路径进行入侵。 以往大家对此攻击的防范，都会采用设置是IIS单用户权限/禁止，来阻止非法用户运行任...
实例:揭露伪装Skype的网络钓鱼骗局
近日，同事的Skype频繁的遭到网络钓鱼的骚扰，笔者想到近期在网络上盛行的钓鱼欺骗行为，决定通过实例揭露钓鱼欺骗的本质，让我们一起对钓鱼欺骗说“不”。稍微留心的用户可能已经发现，钓鱼欺骗最近在各安全频道的暴光率一直很高，从eBay的用户数据泄密，到MSN出现的新钓鱼...
对付ARP Spoofing的一个备用手段[防arp欺骗]
本机IP : 74.74.74.44 网络接口号 : 65539(可用route.exe print看到) 子网掩码 : 255.255.255.0 网关IP : 74.74.74.74 网关MAC : 00-74-74-74-74-74(先ping.exe 74.74.74.74，后arp.exe -a查看) 任意外网IP : 1.1.1.1 route.exe delete 0.0.0.0 arp.exe -d 74.74.74.74 arp....
杜绝ARP欺骗----利用LnS防范ARP欺骗
为了便于说明，我们先假设一个子网环境: 网关:IP=IP-1,MAC=11:11:11:11:11:11 本机:IP=IP-2,MAC=22:22:22:22:22:22 主机A:IP=IP-A,MAC=AA:AA:AA:AA:AA:AA 主机B:IP=IP-B,MAC=BB:BB:BB:BB:BB:BB 主机C:IP=IP-C,MAC=CC:CC:CC:CC:CC:CC 子网内的任意两台主机(网关也可看作一台主...
浅谈IP安全策略：防范被Ping与封闭端口
【编者按：平日里发现网络不通，我们会用ping命令来看看是出了什么问题，但也有许多黑客在用ping命令来看看，哪些电脑适合做肉鸡。】 随着学校校园网越来越多人使用，用户对网络知识认知的提高，很多人在网上下载一些黑客工具或者用Ping命令，进行扫描端口、IP寻找肉机，带...
防范IFEO映像劫持
由于最近病毒都采用了IFEO映像劫持技术，导致杀软无法运行或提示无法打开文件，最近此类病毒非常流行，病毒清除操作起来相对复杂一些，所以今天特意发帖强调大家注意。 关于IFEO的介绍网络上有非常多，本文借用的是剑盟skyshine的帖子内容，感谢原作者！重要的是第五步的预防...
火眼金睛小心防范网络盗贼三板斧的侵袭
现在越来越多的网民、游戏玩家遇到过QQ号、网游账号，甚至网上银行账号被盗。网上窃贼已经从早期的单兵作战，发展到盗号销赃一条龙。针对网络盗窃，一方面存在调查取证难，二是有关立法司法严重滞后，使得网络盗窃的风险远比普通盗窃要低很多。如何保护自己的网络财产？成为...